云防火墙是阿里云提供的云原生防火墙服务，具备流量过滤、入侵防御及威胁检测等安全防护能力。按量付费版云防火墙按实际使用资源量计费，无需预付费承诺，支持即开即关，灵活可控。本文介绍按量付费版云防火墙的开通步骤。
适用范围
本文仅适用于未开通云防火墙的用户。若您的账号已开通云防火墙，请根据实际业务需求参考以下文档：
计费模式转换：如需将包年包月版转换为按量付费版，请参见包年包月版与按量付费版平滑互转。
计费方式升级：已开通旧版（1.0）计费方式，如需升级至新版（2.0）按量付费模式，请参见将计费方式从1.0升级至2.0。
说明自北京时间2025年10月15日起，云防火墙正式推出按量付费2.0计费方式，新购用户默认采用该计费方式。
开通云防火墙按量版
访问云防火墙购买页，选择商品类型为按量付费2.0。
在云防火墙（按量付费）页面，配置以下规格信息。
配置项
说明
售卖计量类型
为按量付费2.0，不支持修改。
自动接入资产保护
选择“是”后，云防火墙将在开通成功后自动将所有公网资产接入防护，以降低互联网资产暴露风险。该配置支持后续手动调整，可根据业务需求随时开启或关闭特定资产的防护。
说明资产开启云防火墙保护（即接入云防火墙）后，将立即产生计费。
防火墙日志分析
云防火墙默认提供7天免费日志审计功能。如需满足更长日志存储时长或等保合规要求，建议选择“是”以开启日志分析服务。
开启该服务后，还需继续配置防火墙日志存储容量。业务带宽规模越大，所需存储容量越大。若暂不确定业务带宽，推荐保持默认容量，后续支持手动扩容。
选购参考：每10 Mbps业务带宽，在留存6个月日志的场景下，推荐配置1 TB日志存储容量。
Agentic NDR
Agentic NDR 是云防火墙的一项高阶增值服务，其日志分析存储空间与云防火墙日志存储空间相互隔离。如需开启 Agentic NDR 日志分析服务，请分别配置 NDR 日志分析与 NDR 日志存储容量。
服务关联角色
为了提供流量访问控制、监控分析等服务，云防火墙需要访问您的云服务资源，请单击创建服务关联角色，系统会自动创建角色AliyunServiceRoleForCloudFW，无需手动对此角色做任何修改。
仔细阅读云防火墙服务协议，单击立即创建并完成支付。
开始使用
云防火墙开通后，请参考以下步骤进行配置与使用：
成本优化建议
受实例费等计费项影响，按量付费版云防火墙在部分业务场景下成本较高。
适用场景评估
推荐场景：短期功能体验、测试验证、个人学习，或业务流量峰值波动较大的场景。
不推荐场景：计划长期使用、总带宽较稳定，或无需频繁变更功能配置的场景。
成本优化措施
为控制按量付费成本并避免非预期高额费用，建议采取以下措施：
购买包年包月版：针对计划长期使用且业务稳定的场景，推荐直接购买包年包月版云防火墙。
说明包年包月版云防火墙默认开启弹性流量功能。当实际业务带宽超出已购规格时，超出部分的流量亦将按后付费模式计费。
购买按量节省套餐包：若计划长期使用按量付费版，建议购买按量节省套餐包，通过预付费模式降低按量计费成本。
及时释放按量付费实例：在功能体验等场景下，若无需继续使用，请前往控制台总览页面，在版本信息区域，单击更多 > 自助释放以停止计费。
常见问题
需要开通多少个云防火墙？
单个阿里云账号仅需且仅能开通一个云防火墙实例。该实例支持防护中国内地及非中国内地多个地域下的云资产。资产接入防护后，系统将依据云资产所属地域、数量等条件计收实例费。
按量付费2.0计费方式下，实例费是怎么计算的？资产接入的越多越贵吗？
在按量付费2.0计费方式下，实例费的计算规则及与资产数量的关系如下：
实例费计算规则
实例费按已创建的云防火墙实例数量计费，涵盖各边界防火墙，单价为2.5元/个/小时。具体实例数量的计算标准如下：
互联网边界防火墙：每个防护地域对应 1 个实例。同一地域内，无论开启防护的公网 IP 数量多少，也无论 IP 类型为 IPv4 还是 IPv6，均仅占用 1 个实例规格。
NAT 边界防火墙：每个 NAT 网关实例对应 1 个实例。
VPC 边界防火墙：
云企业网（企业版）架构下，每个转发路由器（TR）对应 1 个实例。
云企业网（基础版）架构下，每个 VPC 对应 1 个实例。
对等连接架构下，每对 VPC 对应 1 个实例。
多账号统一管理：若开启此功能，每个成员账号的资产将单独占用云防火墙实例规格，并计收实例费。
实例费与资产数量的关系
针对互联网边界防火墙，实例费的高低取决于接入资产所在的地域数量，而非接入的资产总数。同一地域内无论接入多少个资产，均仅占用1个实例规格；资产分布的地域越多，产生的实例费越高。
为什么未使用云防火墙，按量付费实例却一直产生账单？
除边界防火墙外，日志分析、威胁情报（IPS）、敏感数据泄露检测等功能均属于独立计费项。
如需彻底停止计费，请登录云防火墙控制台。在总览页面右上角，选择。实例释放后，系统会在次日（T+1）生成今日包含释放前费用的账单，此后不再产生新账单。
为什么按量付费实例释放后，仍然产生了账单？
按量付费实例释放后仍产生账单，通常由以下原因导致：
-
账单延迟机制：按量付费实例以天为单位结算。实例释放后，系统会在次日（T+1）生成今日包含释放前费用的账单，此后不再产生新账单。
-
未及时释放实例：免费试用结束或节省套餐包额度用尽后，若未手动释放实例，服务将继续按原价计费并产生账单。
-
未正确停止计费：仅关闭边界防火墙保护无法停止计费。如需彻底停止计费，请登录云防火墙控制台。在总览页面右上角，选择。
申请免费试用云防火墙后，为什么收费了？
申请云防火墙免费试用时，系统会为您开通“云防火墙按量版”，并提供一定额度的“按量节省套餐包”用于抵扣费用。当该套餐包额度耗尽后，系统会自动按照云防火墙按量付费版的计费规则对超出部分进行扣费，从而产生账单。
您可以登录费用与成本，在左侧导航栏依次选择账户 > 节省计划 > 总览，即可查看按量节省套餐包的剩余额度及使用情况。
若不希望产生费用，请务必在套餐包额度耗尽前，登录云防火墙控制台。在总览页面右上角选择进行实例释放。